与任何即将出台的法规一样，加州消费者隐私法案带来了行动的紧迫性、制定有效合规策略的必要性以及一些挥之不去的问题。与去年对所有与欧盟客户有业务往来的组织实施的通用数据隐私条例（GDPR）一样，CCPA旨在增强加利福尼亚州公民的隐私权，这些公民的数据在各种网站、数字工具和经验。那个CCPA，它进入2020年1月1日生效，于2018年末通过，适用于在加利福尼亚州拥有超过2500万美元收入的任何企业。这还包括购买或出售50000名或更多消费者的个人信息的组织，或者每年50%以上的收入来自于销售消费者的个人产品信息。而CCPA代表了一项重要的立法——它已经引起了人们对我们在数字世界中的未来的相当大的讨论——它并不是独立于其他法律法规而存在的《公平信用报告法》甚至早期版本的《公平信用报告法》也承认了《公平信用报告法》与《公平信用报告法》（FCRA）之间的内在矛盾。自20世纪70年代以来，《公平信用报告法》（FCRA）通过管理信用报告机构（cra）如何编制背景调查并将结果提交给提出要求的公司，为消费者提供了重要的保护。加利福尼亚州立法机构认识到，有必要允许CRA遵守本联邦法律，并为CRA、CCPA合规性和实际背景调查设立了一个豁免，除了关于使用和报告消费者数据的要求外，当消费者访问和交互他们的文件时，FCRA要求cra上有非常具体的过程。而消费者在实际诉讼中也有权利维护自己的真实信息，这也就造成了消费者在诉讼中无法维护自己的权利。这种需要保留某些信息意味着CRA必须创建一个符合CCPA要求的合规策略，同时还要保持完全符合FCRA的要求。他们可能会与CRA合作，对其中一位候选人进行背景调查。为了方便筛选，组织必须收集候选人的个人识别信息（PII），如姓名、社会保险号和驾驶执照等，并将这些信息传递给CRA。在某些情况下，候选人可以直接向CRA提供这些信息。在候选人同意的情况下，该识别信息使CRA能够在犯罪记录数据库、机动车数据库和与该职位相关的其他来源中进行搜索。在将来的某个日期，被考虑可能会提出一个由CCPA启用的请求，例如删除其PII的请求。候选人可以向我们的一个客户提出这个请求，或者直接向Checkr提出请求。Checkr将在FCRA规定的义务允许的范围内接收并处理这些删除请求。这意味着我们可以删除某些信息，但由于《公平信用报告法》的义务，我们必须保留其他数据元素。CRA的CCPA合规性与没有明确规定现有广泛法律体系的机构的合规性有很大不同（见§1798.145（d）（1））。CCPA与其他隐私法规一样，旨在让消费者对其信息的处理方式感到更安全和更有信心。鉴于Checkr作为一个CRA所处的独特情况，我们正在采取一种非常深思熟虑的方法来遵守CCPA。我们认识到有必要保持我们的《公平信用报告法》义务，但也希望通过保持透明度和让我们的候选人控制他们的数据，尽可能多地遵守CCPA。我们一直在监控法律的发展，以确保候选人和客户都感到安全和舒适，提供检查他们的数据，并成为最好的商业伙伴，我们可以。